【별표 3】

보안현황 조사표

업체명 :

조사일 : 201 .   .

조사자 :

구분	점 검 항 목		점검결과
			양호	보통	미흡
관리적 보안체계	1-01	보안 조직(전담조직)이 구성되어 있는가?
	1-02	보안 조직의 역할 및 책임이 정의되어 있는가?
	1-03	보안 활동이 원활히 진행되기 위한 기술 지원을 받고 있는가?(외부 용역업체와 유지 보수 계약 등)
	1-04	자체 보안 협의체가 구성‧운영되고 있는가?(CEO, 보안담당자, 선행기술조사팀장 등으로 구성된 협의체 등)
	1-05	보안 내규는 수립하였는가?
	1-06	보안 내규는 CEO결재를 거쳐 수립되었는가?
	1-07	보안 내규를 실현하기 위한 하부 지침 및 절차가 마련되어 있는가?
	1-08	보안 내규‧지침 등이 모든 임직원에게 배포되고 시행 및 게시되어 있는가?
	1-09	선행기술조사와 관련된 임직원 채용 및 퇴직시 보안서약서를 징구하는가?
	1-10	선행기술조사와 관련된 임직원 채용 시 특허청에 신원조회를 의뢰하는 절차가 마련되어 있는가?
	1-11	보안 교육 및 훈련 계획을 수립하였는가?
	1-12	보안 교육 및 훈련은 계획에 따라 잘 이행되고 있는가?
	1-13	보안 교육은 전 임직원을 포함하는가?
	1-14	보안 담당자에 대한 전문적인 외부교육이 실시되는가?
	1-15	정기적인 보안 점검 및 감사가 시행되고 있는가?
	1-16	보안 사고 예방대책 및 사고자의 처벌규정이 있는가?
	1-17	보안 사고 유형 및 처벌 규정에 대해 임직원이 숙지하고 있는가?
	1-18	선행기술조사 업무 수행중 사고나 위기상황 발생에 따른 대책이 수립되어 있는가?(출원서 전송실 화재 발생시 대책 등)
	1-19	보호가 필요한 장비 및 시설의 외부인 출입 시 보안 담당자가 동행하여 이동하는 등 외부인의 방문과 관련한 보안 절차를 수립하였는가?

구분	점 검 항 목		점검결과
			양호	보통	미흡
물리적 보안체계	2-01	보호가 필요한 장비 및 시설에 대하여 보호구역(제한구역, 통제구역)을 지정, 관리하고 있는가?
	2-02	제한구역에 대한 출입통제장치(지문인식, 디지털 잠금장치)가 설치되어 있는가?
	2-03	선행기술조사 업무를 수행하는 전용 사무실은 타 업무와 구분하여 별도의 공간을 사용하고 있으며, 제한구역으로 관리하고 있는가?
	2-04	전용 사무실은 재해 및 외부의 침입으로부터 안전한가?
	2-05	전용 사무실에 소화설비 등 방재시설이 갖추어져 있는가?
	2-06	전용 사무실에 특허관련 서류 파기를 위한 문서세단기가 설치되어 있는가?
	2-07	VPN실(출원서 전송실)이 별도로 마련되고, 통제구역으로 관리되고 있으며 전용프린터가 설치되어 있는가?
	2-08	VPN실에 미공개출원서 전자파일의 보관을 위한 착탈식 하드디스크와 비밀금고가 설치되어 있는가?
	2-09	특허청 업무망과 연결된 PC가 위치한 구역 전체가 별도의 공간으로 구분되어 통제구역으로 관리되고 있는가?
	2-10	통제구역에 별도의 출입통제장치 및 CCTV가 설치되어 있는가?
	2-11	미공개출원에 대한 관리대장 및 보관전용 2중 잠금 캐비닛이 설치되어 있는가?
	2-12	보호구역(제한구역, 통제구역)의 출입자 내역을 기록‧관리하고 있는가?

	점 검 항 목		점 검 결 과
			양호	보통	미흡
기술적 보안체계	3-01	정보자산 목록을 식별하고 현행화 되어 있는가?
	3-02	침입차단시스템이 구축되어 있는가?
	3-03	침입차단시스템의 전산 설정이 잘 되어 있는가?(비인가 접근의 완전 차단 등)
	3-04	침입차단시스템을 우회하는 네트워크 경로가 존재하는가?
	3-05	침입탐지시스템이 구축되어 있는가?
	3-06	상용 메일, web hard 등 업무 외 서비스에 대한 접근 통제가 되고 있는가?
	3-07	회선 암호화 장비 또는 암호화 SW를 운영하는가?
	3-08	서버 보안을 위한 SW 또는 장비가 마련되어 있는가?
	3-09	정보시스템 보안취약점을 점검하여 제거하고 최신 보안패치를 적용하였는가?
	3-10	정보보호시스템의 로그가 6개월 이상 안전하게 보관되어 있는가?
	3-11	특허청 선행기술조사원과 비조사원간에 네트워크를 분리구성하고 정보시스템을 DMZ영역에 배치하는 등 안전을 위한 시스템 구성이 되어 있는가?
	3-12	특허청 업무시스템 접속을 위한 단말 PC에 대한 접근통제는 적절히 수행되고 있는가?
	3-13	인터넷 검색 PC내 자료 유출차단을 위한 보안통제는 적절하게 수행되고 있는가?
	3-14	주요 데이터에 대한 백업이 적절히 수행되고 있는가?
	3-15	정보보호시스템을 운영‧관리하는 전담자가 있는가?
	3-16	PC별 사용자 및 관리책임자를 지정하고 이력관리를 위한 관리 대장이 기록‧관리되고 있는가?
	3-17	PC에 바이러스 방역 SW 및 방화벽이 설치되고 잘 운영되고 있는가?
	3-18	선행기술조사보고서를 안전하게 관리할 수 있는 관리 시스템이 구축되어 있는가?
	3-19	노트북, 이동식 저장장치에 대한 통제 및 관리가 적절히 이루어지고 있는가?
	3-20	미공개 출원 출력시 매 용지마다 출력일시, 출력자 등을 표시하는 디지털권한관리프로그램(DRM)이 설치되어 있는가?

※ 보안현황 조사표의 각 점검항목은 “양호”, “보통”, “미흡” 중의 하나로 평가하며, 모든 점검항목에 대해 “양호” 또는 “보통”을 획득하는 경우 보안체계를 갖춘 것으로 인정

※ 관리적 보안체계 및 기술적 보안체계 항목의 세부 평가기준은 『선행기술조사 전문기관 정보보안 기본지침』을 준용